常见问题解答

常见问题解答

本节提供有关以下Citrix应用程序交付管理(Citrix ADM)功能的常见问题解答。单击下表中的功能名称可查看该功能的常见问题列表。

分析	身份验证	配置管理
证书管理	部署	部署（灾难恢复）
事件管理	实例管理	样本
系统管理

分析

我是否要在以单跳模式部署的Citrix Gateway实例上启用EUEM虚拟通道

EUEM虚拟通道数据是Citrix ADM从网关实例接收到的HDX洞察力能分析数据的一部分。Euem虚拟通道提供有关ica RTT的数据。如果未启用EUEM虚拟通道,则Citrix ADM上仍会显示剩余的HDX洞察力数据。

EUEM虚拟通道是Citrix虚拟桌面应用程序(VDA)上运行的默认服务。如果未运行，请在VDA服务中启动“Citrix最终用户体验监视”过程。

如何使Citrix ADM能够监视Web应用程序和虚拟桌面流量?

1. 导航到基础架构>实例,然后选择要启用分析的Citrix应用程序交付控制器(Citrix ADC)实例。

2. 从操作下拉列表中选择启用/禁用Insight。

3. 在打开的配置的洞察力（配置洞察）页面上，选择要在其上启用分析的所有虚拟服务器，并单击使演示applow(启用AppFlow)。有关更多详细信息，请参阅如何对实例启用分析。

注意

对于11.0版本,65.30版本及更高版本的Citrix ADC实例,Citrix ADM上没有显式启用安全智能分析的选项。确保在Citrix ADC实例上配置演示applow参数,以便Citrix ADM开始接收安全智能分析通信以及网络智能分析通信。有关如何在Citrix ADC实例上设置AppFlow参数的详细信息，请参阅使用配置实用程序设置AppFlow参数的步骤。

添加Citrix ADC实例后，Citrix ADM是否会自动开始收集分析信息?

否。您必须首先对由Citrix ADM管理的Citrix ADC实例中托管的虚拟服务器启用分析。有关更多详细信息，请参阅如何对实例启用分析。

我是否需要访问各个Citrix ADC设备才能启用分析

否。所有配置都通过Citrix ADM用户界面完成,该界面列出了特定Citrix ADC实例上托管的虚拟服务器。有关更多详细信息，请参阅如何对实例启用分析。

可以在Citrix ADC实例上列出哪些虚拟服务器类型以启用分析?

当前，Citrix ADM用户界面列出了以下用于启用分析的虚拟服务器:

• 负载平衡虚拟服务器
• 内容交换虚拟服务器
• VPN虚拟服务器
• 缓存重定向虚拟服务器

如何将额外的磁盘连接到思杰ADM?

要将额外的磁盘连接到Citrix ADM，请执行以下操作:

1. 关闭Citrix ADM虚拟机。

2. 在Hypervisor中，将所需磁盘大小的额外磁盘连接到Citrix ADM虚拟机。

   例如,让我们考虑您希望将磁盘空间增加到200 GB,在Citrix ADM虚拟机120 GB。在这种情况下，您需要附加200 gb而不是80 gb的磁盘空间。新附加的200 GB磁盘空间将用于存储数据库数据，Citrix ADM日志文件。现有的120 gb磁盘空间将用于存储核心文件，操作系统日志文件等。

3. 启动Citrix ADM虚拟机。

什么意思是收集器没有在Citrix ADC实例上配置?

收集器接收由Citrix ADC装置生成的AppFlow记录。

启用演示applow功能后,Citrix ADM从Citrix ADC实例接收安全智能分析和Web智能分析通信。在Citrix ADC实例上启用演示applow功能时,必须至少指定一个将演示applow记录发送到的收集器。如果未在Citrix ADC实例上配置收集器,则Citrix ADM不会接收来自这些实例的流量。

例如，将五个Citrix ADC实例添加到Citrix ADM中。如果未为两个实例指定收集器，则不会流向Citrix ADM的流量。自助诊断程序检测到问题，并将问题显示为”未在2个实例上配置收集器。”

有关如何配置AppFlow功能的详细信息，请参阅配置AppFlow功能。

身份验证

什么是身份验证请求的负载均衡?

通过身份验证服务器负载平衡功能,Citrix ADM可以对定向到外部身份验证服务器的身份验证请求进行负载平衡。对身份验证服务器执行负载平衡可确保在多个身份验证服务器之间分摊身份验证负载，从而避免某个身份验证服务器过载。可以创建身份验证服务以使用身份验证协议(例如,LDAP、RADIUS或TACACS)与现有外部身份验证服务器连接,并从其获取用户信息。

为什么我们需要级联外部认证服务器?

级联外部身份验证服务器提供不间断的身份验证处理，从而在某个身份验证服务器发生故障时允许对合法用户进行访问。可以级联的身份验证服务器的类型没有限制。可以全是半径服务器或全是LDAP服务器,也可以是半径服务器和LDAP服务器组合。

我可以级联多少个外部身份验证服务器?

您最多可以在Citrix ADM中级联32个外部身份验证服务器。

当外部身份验证失败时，我是否有其他选择?

即使您已级联了许多服务器，也可能会出现外部身份验证完全失败的情况。例如，外部服务器可能无法访问，或者可能没有在任何外部身份验证服务器中输入新用户的凭据。为了防止在此类情况下锁定用户，可以启用回退本地身份验证。有关更多详细信息，请参阅备用本地身份验证。

什么是回退本地身份验证?

回退本地身份验证是当外部身份验证失败时可以在本地对用户进行身份验证的一种方式。如果外部身份验证失败，思杰ADM将访问本地用户数据库以对用户进行身份验证。

在Citrix ADM中，导航到"系统“>”身份验证“>”身份验证配置”。在此页面上，可以将多个外部身份验证服务器添加到一个级联中，并可以选择启用回退本地认证（启用回退本地身份验证）选项。

什么是外部用户组的提取?

如果添加了用于验证用户的外部服务器，则可以将现有用户组导入(提取)到Citrix ADM中。必须导入一次用户组，并向用户组提供组权限，而不是导入各个用户并为其提供单独的权限。您不必在Citrix ADM上重新创建用户。

为什么我们需要分配组权限?

使用Citrix ADC的负载平衡功能时,可以将Citrix ADM与外部身份验证服务器集成,并从身份验证服务器导入用户组信息。登录到Citrix ADM,然后在Citrix ADM中手动创建相同的组信息,并为这些组分配权限。用户和用户组权限在Citrix ADM中进行管理，而不是在外部服务器中进行管理。用户在外部服务器上有基于角色的不同访问权限。还为Citrix ADM中的用户配置相同的权限。不是为每个用户单独配置权限，而是可以配置组级别权限，以便用户组成员可以在负载平衡的虚拟服务器上访问特定服务。您可以分配的典型权限包括管理Citrix ADC实例,Citrix有关实例,虚拟服务器等的权限,以便该组的用户只能管理这些实例或虚拟服务器。可以在以后编辑指定给用户的组级别权限。您甚至可以删除一个或多个用户组;其他组用户仍可在Citrix ADM上运行。

配置管理

是否可以使用Citrix ADM同时跨多个Citrix ADC实例执行配置?

可以，您可以使用配置作业跨多个Citrix ADC实例执行配置。

什么是思杰ADM上的配置作业?

作业是可以在一个或多个托管实例上创建并运行的一组配置命令。您可以使用Citrix ADM GUI创建作业以跨实例进行配置更改,在网络上的多个实例上复制配置以及录制和播放配置任务。还可以将录制的任务转换为cli命令。

您可以使用Citrix ADM的配置作业功能创建配置作业,发送电子邮件通知以及检查所创建作业的执行日志。

是否可以使用思杰ADM中的内置模板计划作业?

是的！可以使用内置模板选项计划作业。作业是可以在一个或多个托管实例上运行的一组配置命令。例如，可以使用内置模板选项计划作业来配置syslog服务器。您可以选择立即运行作业，也可以选择将作业安排在以后运行。

可以保存以前创建的一个作业的配置，在修改命令、参数、配置来源和目标实例后重新运行该作业。当必须在不同的实例上运行同一组命令或作业遇到错误并停止进一步执行时，这很有用。

证书管理

从Citrix ADM中删除SSL证书是否会导致从Citrix ADC实例中删除证书?

否

部署

什么是默认的用户名和密码?

• 完成初始网络配置后,您可以使用默认用户名和密码(ns恢复/ nsroot)从管理程序或SSH控制台登录到Citrix ADM。

• 要从GUI登录的默认用户名和密码是nsroot / nsroot。

如何更改默认密码?

要更改密码，请执行以下操作：

1. 在Citrix ADM中，导航到"系统“>”用户管理“>”用户”。

   此时将显示"用户"页。

2. 选择用户名nsroot，然后单击编辑。

   

   此时将显示"配置系统用户"页。

3. 选择”更改密码并创建您选择的密码。

   

4. 单击确定。

   现在、您可以使用新密码从GUI和Hypervisor或SSH控制台登录。

   注意

   您不能修改用户名。

如何重置密码?

您可以看到它文档来重置密码。

在ha对中，如果在主节点中更改了密码，并且稍后选择了”中断ha对选项，则行为是什么

您可以使用新密码登录到两个独立节点。

如果两个独立服务器具有不同的密码，那么在ha对中部署这两个服务器会产生什么影响?

当您将两个独立服务器部署到ha对时，建议两个服务器都使用默认密码。

哈配置已完成，但主节点GUI无法访问.可能是什么原因?

配置需要几分钟时间才能生效。几分钟后，您可以尝试再次访问。

Ha配置已完成，但浮动IP地址GUI无法访问.可能是什么原因?

完成ha配置后，您需要首先访问主节点GUI并完成部署。有关详细信息，请参阅将主节点和辅助节点部署为高可用性对。部署完成后，服务器将重新启动并准备好进行高可用性部署。然后，您可以访问浮动IP地址gui。

Citrix ADM独立和Citrix ADM HA支持哪个数据库?

独立的Citrix ADM和Citrix ADM HA均支持PostgreSQL。

什么是辅助节点的潜在数据丢失?

辅助节点侦听主节点通过Citrix ADM数据库发送的检测信号消息。如果辅助节点未收到检测信号超过180秒，则辅助节点对主节点执行基于SSH的检查。如果检测信号和基于ssu的检查失败，则将认为主节点已关闭。

在这种情况下，辅助节点接管作为主节点，180 秒的时间范围可以被视为可能的数据丢失到辅助节点。

如果主节点关闭，会发生什么情况?

辅助节点接管并成为主节点。

如何重新安装失败的节点?

建议安装全新的虚拟机版本。要重新安装：

1. 打破ha对。导航至”系统“>”部署”

   此时将显示部署页面。单击中断ha

2. 从Hypervisor中删除故障节点。

3. 将.xva映像文件导入虚拟机管理程序。

4. 在控制台选项卡中，使用初始网络配置配置Citrix ADM。有关详细信息，请参阅注册和部署第一台服务器（主节点）和注册和部署第二个服务器（辅助节点）。

5. 重新部署ha对。

思杰ADM是否支持SAN存储?

思杰建议您在本地存储上托管Citrix ADM VHD。当托管在SAN中的存储设备上时，Citrix ADM可能无法按预期工作。

思杰ADM是否支持其他磁盘?

是。默认情况下，Citrix ADM HA对的新安装会分配120 GB的存储空间。对于超过120 gb的存储空间，您可以额外添加一个磁盘，最多可容纳3 TB的存储空间。不支持添加多个磁盘。

禁用ha对后，配置的浮动IP地址会发生什么情况?

浮动IP地址将不再可访问，您需要重新部署高可用性对。

我可以在重新部署时提供不同的浮动IP地址吗?

是。您可以配置新的浮动IP地址。

为什么辅助节点GUI不可访问?

辅助节点只是只读副本服务器，只有在主节点因任何原因关闭时才能充当主节点。Citrix建议访问主节点GUI或浮动IP地址GUI。

如果主节点长时间关闭，可以使用浮动IP地址GUI来完成配置吗?

是。您仍然可以继续进行配置，并将配置保存在辅助节点中。主节点返回后，将同步所有配置。

如果将来需要更改主节点IP地址或辅助节点IP地址或浮动IP地址(例如,将其更改为IPv6),建议遵循哪些解决方案吗?

在不破坏ha对的情况下，不支持更改ha对中的IP地址。

要更新主节点或辅助节点IP地址，请执行以下操作:

1. 打破ha对。导航到”系统“>”部署”。

   此时将显示"部署"页。单击中断ha

   1. 使用SSH客户端或从Hypervisor登录到主节点。

   2. 用nsrecover作用户名并输入您设置的密码。

   3. 输入网络配置。执行步骤 3中提供的过程注册和部署第一台服务器（主节点）。

      在初始网络配置期间，您可以提供不同的IP地址。

   4. 对辅助节点执行相同的过程，并继续执行中的步骤 3中的过程注册和部署第二个服务器（辅助节点）。

要更新浮动IP地址，请执行以下操作:

1. 导航到”系统“>”部署”。

   此时将显示"部署"页。

   1. 单击哈设置。

   2. 单击”配置浮动IP地址以实现高可用性模式”。

   3. 输入浮动IP地址，然后单击"确定”。

Adm是否支持amd处理器

不。Adm不支持amd处理器

部署（灾难恢复）

主站点和灾难恢复站点之间的复制频率如何?

主站点和灾难恢复站点之间的复制是实时的。

在站点启动备份脚本后博士，站点是否会成为临时主站点博士，直到主站点恢复并完全运行?

否。灾难恢复站点现在将成为主站点。

如果选择了“中断ha对”选项，则两个节点将作为独立服务器运行。由博士于支持不适用于独立服务器,因此如果选择了打破HA对博士站点会发生什么情况?

如果选择中断ha对选项，则终止主站点和博士站点之间的复制。您需要重新配置博士站点，作为重新部署ha对的一部分。

事件管理

如何使用Citrix ADM跟踪在我的托管Citrix ADC实例上生成的所有事件?

作为网络管理员,您可以查看Citrix ADC实例上的配置更改,登录条件,硬件故障,阈值违规和实体状态更改等详细信息,以及特定实例上的事件及其严重性。您可以使用Citrix ADM事件仪表板查看为所有Citrix ADC实例上的关键事件严重性详细信息生成的报告。

什么是活动规则?

使用Citrix ADM，您可以配置规则来监视特定事件。通过事件规则，您可以更轻松地监控在Citrix ADM基础架构中生成的大量事件。

可以通过为规则配置特定条件及为规则分配操作来过滤一组事件。当生成的事件满足规则中的筛选条件时，将运行与该规则关联的操作。

您可以创建筛选器的条件包括严重性，Citrix ADC实例，类别和故障对象。您可以分配给事件的操作包括:发送电子邮件通知,将受管Citrix ADC实例的SNMP陷阱转发到Citrix ADM,以及发送短信通知。

实例管理

思杰ADM中的数据中心是什么?

Citrix ADM数据中心是特定地理位置中的Citrix ADC实例的逻辑分组每台服务器都可以监视和管理数据中心内的多个Citrix ADC实例。您可以使用Citrix ADM服务器来管理来自托管实例的系统日志,应用程序流量和SNMP陷阱等数据。有关配置数据中心的详细信息，请参阅如何在Citrix ADM中为地理地图配置数据中心。

思杰ADM支持哪些不同的思杰设备?

实例是您希望从Citrix ADM中发现，管理和监视的Citrix设备或虚拟设备。您必须将这些实例添加到Citrix ADM服务器中。您可以将以下Citrix设备和虚拟设备添加到Citrix ADM中:

• Citrix MPX
• Citrix VPX
• Citrix有关
• Citrix CPX
• Citrix网关
• 思杰SD-WAN O
• 思杰SD-WAN PE

您可以在首次设置Citrix ADM服务器时添加实例，也可以稍后添加实例。

什么是实例配置文件?

思杰ADM使用实例配置文件访问特定实例。

实例配置文件包含用于访问一个或多个实例的用户名和密码。每个实例类型都有一个默认配置文件。例如，ns-Rot配置文件是Citrix ADC实例的默认配置文件。它包含默认的Citrix ADC管理员凭据。更改访问实例所需的凭据时，可以为那些实例定义自定义实例配置文件。

我们是否可以在思杰ADM中添加无限制的SD-WAN实例?思杰ADM可以处理SD-WAN的所有标量和矢量计数器吗?

目前，可以添加到Citrix ADM的SD-WAN实例没有许可限制。思杰ADM具有一组内置报告，可在内部轮询标量计数器和矢量计数器。

是否可以重新发现Citrix ADM中的多个思杰VPX实例?

可以，您可以在Citrix ADM中重新发现多个CitrixVPX实例，以了解实例的最新状态和配置。

导航到网络>实例>NetScaler VPX,选择要重新发现的实例，然后在操作下拉列表中单击重新发现。有关详细信息，请参阅如何重新发现多个VPX实例。

是否可以在Citrix SDX上安装Citrix ADM?

否

样本

样书可以用于配置在不同版本的Citrix ADC软件上运行的不同Citrix ADC实例吗

是的,如果不同版本的命令之间没有差异,则可以使用样书来配置在不同版本上运行的不同Citrix ADC实例。

如果使用样书同时配置多个Citrix ADC实例,并且一个Citrix ADC实例的配置失败,会发生什么情况?

如果将配置应用于Citrix ADC实例失败,则不会应用配置,而不会再应用任何实例,并回滚已应用的配置。

通过Citrix ADC进行的Citrix ADC备份是否包括通过样书应用的配置

是

系统管理

是否可以将主机名分配给我的Citrix ADC服务器?

可以，您可以分配主机名来标识您的Citrix ADM服务器。要指定主机名，请导航至系统（系统）>系统管理（系统管理）>系统设置（系统设置），并单击更改主机名（更改主机名）。

主机名显示在Citrix ADM的通用许可证上。有关详细信息，请参阅如何将主机名分配给Citrix ADM服务器。

是否可以备份和还原我的思杰ADM配置?

是,可以备份配置文件(国家结核控制规划文件和SSL证书),系统数据,基础结构和应用程序数据以及所有SNMP设置。如果您的Citrix ADM变得不稳定,您可以使用备份的文件将Citrix ADM恢复到稳定状态。

要备份和还原Citrix ADM的配置，请导航到"系统“>”高级设置“>”备份文件”,然后根据情况单击”备份“或”还原”。有关详细信息，请参阅如何在Citrix ADM上备份和还原配置。

思杰建议在执行升级之前或出于防范性措施的原因，使用此功能。

什么是思杰ADM上的阈值和警报?

您可以设置阈值和警报，以监视Citrix ADC实例的状态并监视托管实例上的实体。

当计数器的值超过阈值时，Citrix ADM会生成一个警报，指示性能相关问题。在计数器值回到阈值中指定的清除值时，事件将被清除。

是否可以为思杰ADM生成技术支持文件?

是。Citrix 建议您在联系技术支持以调试问题之前生成 Citrix ADM 数据和统计信息的存档。存档是可以发送给技术支持团队的 TAR 文件。

您可以生成一个技术支持文件,其中包含调试日志,收集调试日志的持续时间以及Citrix ADM数据库中不同且不同的日志。

要配置并发送技术支持文件，请导航到”系统“>”诊断“>”技术支持，然后单击"生成技术支持文件"。有关详细信息，请参阅如何为Citrix ADM生成技术支持文件。

什么是系统日志清除?

Syslog是日志记录标准协议。通过syslog可以隔离生成信息的系统和存储信息的系统。可以合并日志记录信息，并基于收集的数据得出洞察信息。还可以配置syslog来记录不同类型的事件。

要限制数据库中存储的syslog数据量，可以指定希望清除syslog数据的时间间隔。您可以指定在天数之后将从Citrix ADM中删除所有通用系统日志数据,AppFirewall数据和CitCitrix网关数据。

我可以在Citrix ADM上配置NTP服务器吗?

您可以在Citrix ADM中配置网络时间协议(NTP)服务器,以便将Citrix ADM时钟与国家结核控制规划服务器同步。配置NTP服务器可确保Citrix ADM时钟具有与网络上其他服务器相同的日期和时间设置。

若要配置NTP服务器，请导航到"系统“>”NTP服务器"，然后单击"添加”。有关详细信息，请参阅如何在Citrix ADM上配置NTP服务器。

从哪个版本支持Citrix ADM主动-被动HA部署?

Citrix ADM主动——被动高可用性部署模式受到Citrix ADM版本12.0版版本51.24的支持。

我有一个Citrix ADM主动——主动HA设置,并配置了一个带有负载平衡虚拟服务器的Citrix ADC设备以实现统一GUI访问。如何更新此配置?

将Citrix ADM HA对升级到主动——被动模式后,必须在Citrix ADC设备上运行以下命令以更新负载平衡配置:

添加lb监视器mas_监视器TCP-ECV——发送“GET / mas_运行状况HTTP / 1.1 \ r \ n接受编码:标识\ r \ n用户代理:网络扩展器监视器\ r \ n连接:关闭\ r \ n \ r \ n \”“recv”{\”状态代码\”:0}“0”-LRTM已禁用

443年是否可以使用端口在Citrix ADC实例上配置Citrix ADM HA对的负载均衡?

否,您不能使用端口443年在Citrix ADC实例上配置Citrix ADM HA对的负载平衡。

在Citrix ADC上配置http-ecv和https-ecv监视器时，它无法正确监视Citrix ADM HA节点。

是否可以使用Citrix ADM服务器备份文件还原另一台Citrix ADM服务器的配置?

是

Citrix ADM备份Citrix ADC实例后,是否可以使用该备份文件通过Citrix ADM还原另一个Citrix ADC实例的配置?

是。下载Citrix ADM备份文件,将其上载到另一个Citrix ADC实例的备份存储库中,然后还原该实例。确保网络信息和身份验证信息不冲突。例如，检查IP地址或端口冲突，密码配置文件不匹配。还要确保还原的VPX实例具有与备份的实例相同的NSIP地址和Citrix ADC许可证。

在恢复高可用性对中的实例之前,请确保备份文件中存储的IP地址和状态(主或辅助)与原始HA配置的IP地址和状态相匹配。还要验证新的主要和辅助服务是否具有相同类型的Citrix ADC许可证。

我们能否强制Citrix ADM使用剪断地址与Citrix ADC实例进行通信,而不是使用Citrix ADM服务器的NSIP地址吗?

可以,您可以在Citrix ADM中添加剪断地址(启用了管理功能),以便与Citrix ADC实例进行通信。

当我在Citrix ADM中备份Citrix ADC实例时，结果是完全备份还是基本备份?

Citrix ADM对Citrix ADC实例的备份是完整备份

是否有思杰ADM的故障排除指南?

是。请参阅https://support.citrix.com/article/CTX224502。

Citrix ADM HA故障转移发生时，如何管理Citrix ADC实例?

如果检测信号和基于SSH的检查失败，则将认为主节点已关闭，辅助节点将作为主节点接管。默认情况下,所有Citrix ADC实例都会使用最新的主节点详细信息作为其SNMP陷阱目标进行更新。

新的主(活动)Citrix ADM节点将检查以确定以前的活动节点是否配置为演示applow收集器还是syslog服务器。如果配置为,则新的主节点将演示applow收集器或syslog服务器详细信息添加到发送到实例的信息中。

对于syslog，它替换旧的服务器详细信息。

当出现故障的Citrix ADM HA节点恢复时，会发生什么情况?

返回服务后，Citrix ADM节点将保持被动状态，除非主动节点故障转移

Citrix ADC实例如何在Citrix ADM HA节点之间分布?

所有Citrix ADC实例都由主Citrix ADM节点进行管理。

在Citrix ADM HA故障转移的情况下，如何管理虚拟服务器许可证?

如果应用虚拟服务器许可证的Citrix ADM主节点出现故障,则新的主节点将在30天的宽限期内管理虚拟服务器许可证。在宽限期结束之前，许可证必须在新的主计算机上重新应用。有关替代品，请联系Citrix支持部门。

Citrix ADM HA设置是否必须使用负载均衡器?

否，但如果没有负载均衡器，则必须通过其自己的IP地址访问Citrix ADM节点。被动节点标记为“被动”，思杰建议不要在被动节点上创建任何配置。

思杰ADM是否支持外部数据库?

否

是否可以将由Citrix ADM管理的Citrix ADC实例用作Citrix ADM HA的负载均衡器吗?

是

哪些数据在Citrix ADM HA节点之间进行同步?

已同步完整的Citrix ADM数据库，并同步以下文件夹:

• /var/mps/tenants/root/
• /var/mps/ns_images/
• /var/mps/sdx_images/
• /var/mps/xen_nsvpx_images /
• /var/mps/cbwanopt_images /
• /var/mps/sdwanvw_images /
• /var/mps/mps_images/
• /var/mps/ssl_certs/
• /var/mps/ssl_keys/
• / mpsconfig / ssl /
• /var/mps/backup/
• /var/mps/esx_nsvpx_images /
• /var/mps/locdb/